CVE-2021-24963
Orta
Açıklama
4.4.4 sürümünden önceki LiteSpeed Cache WordPress eklentisi, qc_res parametresini bir yönetici sayfasının JS kodu içinde geri yazdırmadan önce temizlemediğinden, yansıtılmış siteler arası betik çalıştırmaya (Reflected XSS) yol açmaktadır.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
Ürün
Litespeedtech Litespeed Cache
Yayın3 Oca 2022
İlk görülme3 Oca 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- litespeedtech litespeed_cache4.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| litespeedtech litespeed_cache | v < 4.4.4 | 4.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.